Les développeurs du pont inter-chaînes Squid ont nié toute implication dans le contrat SquidRouterModule, qui a été piraté pour environ 3 millions de dollars. L'incident de sécurité a été signalé par les experts de Blockaid.
🚨 Blockaid a détecté un exploit en cours ciblant le SquidRouterModule sur Ethereum et Base.
86 coffres-forts Gnosis ont été vidés pour environ 3 millions de dollars en environ 2 heures.
Tous les jetons volés ont été échangés vers DAI via des pools Uniswap V3 contrôlés par des attaquants.
Plus de détails dans 🧵– Blockaid (@blockaid_) 25 mai 2026
Selon leurs informations, l’attaque aurait touché 86 portefeuilles des réseaux Ethereum et Base. Cela a également été signalé sur PeckShieldAlert. Selon eux, l'attaquant a financé l'adresse via Tornado Cash pour 2,1 ETH et a échangé les fonds volés contre 3 millions de DAI.
Squid a signalé que des pirates avaient piraté le module tiers Gnosis Safe. Le contrat vulnérable est enregistré sur Basescan sous le nom SquidRouterModule, mais n'est pas associé au projet principal. Il s'agit d'un produit tiers sous la forme d'un portefeuille intelligent qui a décidé de s'intégrer à Squid.
Cet incident n'a aucun rapport avec le protocole et les contrats de base de Squid. Tous les utilisateurs et intégrateurs Squid ne sont pas concernés et aucune action n’est nécessaire.
Un module tiers Gnosis Safe a été exploité aujourd'hui sur Base et Ethereum, entraînant des pertes d'environ 3,2 millions de dollars. Les vulnérables… https://t.co/I3gGmdBvE9
– calmar (@squidrouter) 25 mai 2026
« L'attaque a fonctionné parce que le module tiers a accepté la chaîne fixe fournie comme preuve de la sécurité du message. Si vous la transmettez, vous pouvez exécuter un ensemble de données d'appel arbitraires et voler des fonds », ont déclaré les développeurs dans un communiqué.
Les utilisateurs de coffres-forts ont ajouté le contrat vulnérable en tant que module de confiance, lui donnant le pouvoir de dépenser n'importe quel jeton sans signature. Le propre routeur de Squid (0xce16F69375520ab01377ce7B88f5BA8C48F8D666) a une architecture différente et n'a pas été affecté.
« Ce contrat porte notre nom, mais n'est pas notre code », résume Squid.
Investissements
Quelques jours avant l'incident, Squid avait annoncé avoir collecté 6 millions de dollars. Le projet est une plate-forme d'infrastructure inter-chaînes qui a été initialement développée au sein de l'écosystème Axelar.
Nous sommes fiers d'annoncer que Squid a levé 6 millions de dollars dans le cadre d'un cycle de financement mené par North Island Ventures et soutenu par des investisseurs stratégiques !
Notre nouveau chapitre a commencé, avec d'autres nouvelles à venir. Aujourd'hui, nous célébrons et disons merci. SALUT 💫 pic.twitter.com/4xzUCt8eEa
– calmar (@squidrouter) 22 mai 2026
North Island Ventures a dirigé le cycle de financement, auquel ont participé Ripple, Dialectic et Borderless.
Au total, le projet a permis de récolter 13,5 millions de dollars, soit 3,5 millions de dollars supplémentaires en 2023 et 4 millions de dollars en 2024.
Depuis son lancement en 2023, la plateforme a traité plus de 4 millions de transactions totalisant plus de 6 milliards de dollars. Il a servi 1 million d'utilisateurs via sa propre application et des intégrations avec des partenaires.
Squid génère des revenus grâce aux services d'entreprise et prévoit d'introduire des frais de transaction. Les outils existants vous permettent de déplacer des actifs entre différentes blockchains telles que Bitcoin, Ethereum, Solana, Cosmos et XRP Ledger.
Les développeurs de ce dernier sont le partenaire officiel de Squid pour la création de ponts, ils gèrent le validateur sur le réseau et participent à la gestion du projet.
Rappelons qu'en avril, un inconnu a profité d'une vulnérabilité dans le contrat intelligent du pont inter-chaînes Hyperbridge, a obtenu les droits d'administrateur et a émis 1 milliard de DOT.
Vous avez trouvé une erreur dans le texte ? Sélectionnez-le et appuyez sur CTRL+ENTRÉE
Newsletters ForkLog : restez à l’écoute de l’industrie Bitcoin !
Voir l’article original en russe
